Sicherheit von Webanwendungen · Middle · Frage 17 von 75
Wovor schützt object-src 'none'?
- 1Vor dem Laden von JSON-Daten per
fetchvon anderen Origins - 2Vor dem Laden von Bildern über
<img>-Tags auf der Seite - 3Vor Plugin-Inhalten wie
<object>und<embed>
Antwort zeigen
Richtige Antwort: Vor Plugin-Inhalten wie <object> und <embed>
Erklärung
Es gehört zu jeder empfohlenen strikten Richtlinie, zusammen mit base-uri 'none' oder 'self'.